Ich würde zunächst mal HTML ausschöpfen. Beim Upload-Feld kann man mit dem "accept"-Attribut die Dateitypen einschränken:

"accept" bezieht sich aber auf den Mimetype und nicht auf die Dateiendung und wird nicht von jedem Browser korrekt interpretiert. Es hat aber als zusätzliche Maßnahme den Vorteil, dass die Prüfung vor dem Upload erfolgt.

Gruß
Thomas